Tietosuojaseloste

Roadial Oy toimii pääsääntöisesti rekisterinpitäjänä niiden henkilötietojen osalta, joita käsitellään sen palveluihin liittyen.

Joissakin palvelutilanteissa Roadial voi toimia henkilötietojen käsittelijänä sopimuskumppanin, kuten vakuutusyhtiön, autovalmistajan tai muun palveluntarjoajan puolesta.

Tietyissä tapauksissa Roadial ja palvelukumppani voivat toimia myös yhteisrekisterinpitäjinä sovellettavan tietosuojalainsäädännön mukaisesti.

Tätä tietosuojaselostetta sovelletaan seuraaviin tahoihin:

• Roadialin palveluja käyttävät loppuasiakkaat
• Roadialin palveluun liittyvät kuljettajat ja palveluntarjoajat
• Liikekumppanit
• Roadialin verkkosivuston kävijät

Tietosuojaselostetta sovelletaan ensisijaisesti Euroopan unionissa ja Euroopan talousalueella sijaitseviin käyttäjiin, mutta sitä voidaan soveltuvin osin soveltaa myös EU/ETA-alueen ulkopuolisiin käyttäjiin.

Riippuen siitä, miten asioit Roadialin kanssa, voimme käsitellä seuraavia henkilötietoryhmiä:

• Tunniste- ja yhteystiedot (nimi, puhelinnumero, sähköpostiosoite)
• Tunnistautumistiedot (käyttäjätunnisteet ja varmennuksen tulokset)
• Ajoneuvotiedot (käyttäjän toimittamat ajoneuvoa koskevat tiedot sekä mahdolliset ajoneuvorekisteritiedot)
• Sijainti- ja reititystiedot (sijainti, reitti ja arvioitu saapumisaika palvelupyynnön yhteydessä)
• Puhe- ja viestintätiedot (puheluiden metatiedot, äänitallenteet ja palvelutilanteiden litteraatit)
• Maksamiseen liittyvät tiedot (maksutunnisteet ja tapahtumaviitteet – Roadial ei tallenna maksukorttitietoja)
• Tekniset käyttö- ja lokitiedot (IP-osoite, aikaleimat, lokitiedot sekä laite- tai selaintiedot)
• Analytiikkatiedot (verkkosivuston käyttöä kuvaavat tiedot)

Roadial ei lähtökohtaisesti käsittele GDPR:n 9 artiklassa tarkoitettuja erityisiin henkilötietoryhmiin kuuluvia tietoja.

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Roadialin palvelujen tarjoaminen ja ylläpito
• Käyttäjien tunnistaminen ja käyttöoikeuksien hallinta
• Tiepalvelujen välittäminen, reittisuunnittelu ja arvioidun saapumisajan laskeminen
• Puhelinpalveluiden ja tekoälyavusteisten asiakaspalvelutoimintojen toteuttaminen
• Puheluiden automaattinen puheentunnistus, litterointi ja palveluprosessin dokumentointi
• Yhteydenpito asiakkaisiin, palveluntarjoajiin ja kumppaneihin
• Maksujen käsittely ja laskutus
• Palvelujen kehittäminen ja analysointi
• Turvallisuuden varmistaminen ja väärinkäytösten estäminen
• Lakisääteisten velvoitteiden noudattaminen

Käyttäjälle ilmoitetaan puheluiden tallentamisesta ennen puhelun alkamista.

Henkilötietojen käsittely perustuu yhteen tai useampaan seuraavista GDPR:n mukaisista oikeusperusteista:

• Sopimuksen täytäntöönpano
• Sopimuksen tekemistä edeltävät toimenpiteet
• Oikeutettu etu (palvelun turvallisuus, kehittäminen ja operointi)
• Lakisääteinen velvoite
• Suostumus silloin kun sitä edellytetään (esimerkiksi evästeet tai markkinointiviestintä)

Roadial käyttää verkkosivustollaan evästeitä ja muita vastaavia teknologioita.

Välttämättömät evästeet ovat tarpeen verkkosivuston toiminnalle.

Analytiikkaevästeitä käytetään verkkosivuston käytön ymmärtämiseen ja palvelujen kehittämiseen. Analytiikkatyökaluina voidaan käyttää esimerkiksi Google Analytics -tyyppisiä analytiikkapalveluja.

Analytiikkaevästeitä käytetään ainoastaan käyttäjän suostumuksella, ja käyttäjä voi hallita evästeasetuksia verkkosivuston evästebannerin kautta.

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi.

Tyypilliset säilytysajat:

• Asiakas- ja yhteystiedot: asiakassuhteen keston ajan + enintään 3 vuotta
• Puhelutallenteet ja litteraatit: enintään 12 kuukautta
• Tekninen lokidata: enintään 24 kuukautta
• Kirjanpito- ja laskutustiedot: kirjanpitolainsäädännön mukaisesti (yleensä 6 vuotta)
• Analytiikkadata: rajatun ajan palvelun kehittämistä varten

Tietoja voidaan anonymisoida tai poistaa, kun niitä ei enää tarvita.

Roadial voi luovuttaa henkilötietoja luotetuille palveluntarjoajille, jotka käsittelevät tietoja Roadialin puolesta.

Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• pilvipalveluntarjoajat (esim. Microsoft Azure)
• tunnistautumispalvelut
• maksupalveluntarjoajat
• viestintä- ja puhelinpalvelut
• kartta- ja paikannuspalvelut
• analytiikkapalvelut
• tekoälypohjaiset palvelut

Tietojen käsittely perustuu sopimuksiin, joissa palveluntarjoajat sitoutuvat noudattamaan tietosuojalainsäädäntöä.

Roadial ei myy henkilötietoja kolmansille osapuolille.

Roadial soveltaa asianmukaisia teknisiä ja organisatorisia tietoturvatoimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien:

• roolipohjainen pääsynhallinta
• vahva tunnistautuminen
• tiedonsiirron salaus
• pilvipalvelujen tietoturvakontrollit
• lokitus ja tietoturvavalvonta

Tietoturvatoimenpiteitä kehitetään jatkuvasti.

Osa Roadialin palveluntarjoajista voi käsitellä henkilötietoja EU- tai ETA-alueen ulkopuolella.

Tällöin tietojen siirrot suojataan Euroopan komission hyväksymien mallisopimuslausekkeiden (Standard Contractual Clauses, SCC) tai muiden vastaavien suojamekanismien avulla.

Rekisteröidyllä on GDPR:n mukaiset oikeudet:

• oikeus saada pääsy tietoihin
• oikeus oikaista virheelliset tiedot
• oikeus pyyntää tietojen poistamista
• oikeus rajoittaa käsittelyä
• oikeus vastustaa käsittelyä
• oikeus siirtää tiedot järjestelmästä toiseen
• oikeus peruuttaa suostumus

Jos epäilet henkilötietojesi käsittelyn olevan lainvastaista, voit tehdä valituksen:

Tietosuojavaltuutetun toimisto — https://tietosuoja.fi

Oikeuksien käyttämistä koskevat pyyntöt voi lähettää osoitteeseen info@roadial.com.

Tiettyjen henkilötietojen antaminen on välttämätöntä Roadialin palvelujen käyttämiseksi, esimerkiksi:

• yhteystiedot
• sijaintitiedot
• ajoneuvotiedot

Ilman näitä tietoja Roadial ei välttämättä voi tarjota pyydetttyä palvelua.

Analytiikkaan tai markkinointiin liittyvien tietojen antaminen on vapaaehtoista.

Roadial voi lähettää palveluun liittyviä viestejä.

Markkinointiviestintää, kuten uutiskirjeitä tai tarjouksia, lähetetään vain sovellettavan lainsäädännön mukaisesti, ja vastaanottaja voi kieltäytyä markkinoinnista milloin tahansa.

Roadial voi päivittää tätä tietosuojaselostetta ajoittain. Ajantasaisin versio on aina saatavilla verkkosivustolla.